คำตอบเผยแพร่แล้ว16 แหล่งที่มา
เจาะเหตุ Qubic ถูกขโมย 2.94 ล้านล้าน QU และแผนกู้คืนเงิน
Qubic ระบุว่าการสุ่ม seed ที่อ่อนแอ ไม่ใช่ช่องโหว่ของโปรโตคอล layer 1 ทำให้มีผู้ขโมย 2.94 ล้านล้าน QU จาก 1,404 กระเป๋า ระหว่างวันที่ 17–18 ตุลาคม 2026 seed ที่ได้รับผลกระทบมาจากการสร้างผ่านเบราว์เซอร์บน iPhone หรือ iPad และ Safari บน Mac ก่อนวันที่ 18 ตุลาคม 2026 รวมถึงแอป Qubic บน iOS ก่อนเดือนกรกฎาคม 2025 ผู้ใช้เ...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Qubic ระบุว่าการสุ่ม seed ที่อ่อนแอ ไม่ใช่ช่องโหว่ของโปรโตคอล layer 1 ทำให้มีผู้ขโมย 2.94 ล้านล้าน QU จาก 1,404 กระเป๋า ระหว่างวันที่ 17–18 ตุลาคม 2026
- seed ที่ได้รับผลกระทบมาจากการสร้างผ่านเบราว์เซอร์บน iPhone หรือ iPad และ Safari บน Mac ก่อนวันที่ 18 ตุลาคม 2026 รวมถึงแอป Qubic บน iOS ก่อนเดือนกรกฎาคม 2025
- ผู้ใช้เว็บวอลเล็ตที่สร้างกระเป๋าก่อนเวอร์ชัน 4.26.4 ควรสร้างกระเป๋าใหม่แล้วย้ายเงินไป โดยการอัปเดตซอฟต์แวร์อย่างเดียวไม่ได้เปลี่ยน seed เดิม
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
เหตุขโมยเงินจากกระเป๋า Qubic ครั้งนี้เกิดจาก seed หรือชุดข้อมูลตั้งต้นสำหรับสร้างกุญแจเข้าถึงกระเป๋า ซึ่งถูกสร้างด้วยการสุ่มที่ไม่เพียงพอ ไม่ใช่จากการเจาะโปรโตคอลบล็อกเชนของเครือข่ายโดยตรง ตามข้อมูลของ Qubic ผู้โจมตีเข้าถึงกระเป๋า 1,404 ใบและขโมยประมาณ 2.94 ล้านล้าน QU คิดเป็นมูลค่าราว 1.4 ล้านดอลลาร์ ระหว่างเวลา 23:42 น. UTC วันที่ 17 ตุลาคม ถึง 01:26 น. UTC วันที่ 18 ตุลาคม 202613
15
กระเป๋าแบบใดได้รับผลกระทบ
Qubic ระบุว่า seed ที่สร้างผ่านเบราว์เซอร์ใดก็ได้บน iPhone หรือ iPad ก่อนวันที่ 18 ตุลาคม 2026 รวมถึง seed ที่สร้างผ่าน Safari บน Mac ก่อนวันดังกล่าว อยู่ในข่ายได้รับผลกระทบ ส่วนกระเป๋าที่สร้างด้วยแอป Qubic บน iOS ก่อนเดือนกรกฎาคม 2025 ก็ได้รับผลกระทบเช่นกัน15
ปัญหาอยู่ที่การสร้าง seed ซึ่งมีความสุ่มไม่มากพอ จึงคาดเดาได้ง่ายกว่าที่ควร ผู้โจมตีใช้จุดอ่อนนี้เพื่อเข้าถึงกระเป๋า ไม่ได้เจาะระบบตรวจสอบธุรกรรมของ Qubic ตามคำชี้แจงของโครงการ15
Qubic แก้ไขการสร้าง seed ในเว็บวอลเล็ตเวอร์ชัน 4.26.4 โดยเปลี่ยนจาก Math.random() ของ JavaScript มาใช้ crypto.getRandomValues() ซึ่งออกแบบมาสำหรับการสุ่มที่ใช้ในงานเข้ารหัส9
ทำไมหยุดเครือข่าย และเงินถูกเก็บไว้อย่างไร
ผู้ตรวจสอบธุรกรรมของ Qubic ซึ่งเรียกว่า Computors หยุดการประมวลผลที่ tick 85,371,949 เพื่อจำกัดการเคลื่อนย้ายเงินที่ถูกขโมย ระหว่างที่โครงการควบคุมเหตุการณ์และพิจารณาแนวทางกู้คืน11
15
Qubic รายงานว่า 87.1% ของเหรียญที่ถูกขโมยยังอยู่บนเครือข่าย ส่วนอีก 12.9% ถูกส่งไปยัง MEXC ซึ่งระงับบัญชีปลายทางภายในประมาณหนึ่งชั่วโมง9
15 ระหว่างหยุดเครือข่าย เงินที่ได้รับผลกระทบถูกย้ายไปไว้ในบัญชีเอสโครว์ที่ได้รับการคุ้มครอง แทนที่จะปล่อยให้คงอยู่ในกระเป๋าที่ถูกบุกรุก
เครือข่ายกลับมาทำงานและเริ่มคืนเงิน
รายงานระบุว่า Qubic กลับมาประมวลผลธุรกรรมในช่วงเย็นของวันที่ 19 ตุลาคม วันที่ 20 ตุลาคม โครงการแจ้งว่าองค์ประชุม Computor อนุมัติแผนกู้คืน เปิดแพลตฟอร์มรับคำขอ และเริ่มคืนเงินให้เจ้าของที่ยืนยันตัวตนแล้ว11
การเริ่มคืนเงินไม่ได้หมายความว่าผู้ได้รับผลกระทบทุกคนได้เงินคืนครบแล้ว รายงานระบุว่ารับคำขอได้ถึงวันที่ 1 พฤษภาคม 2027 และมีรายงานหนึ่งกล่าวว่าผู้ยื่นคำขอต้องให้ข้อมูลอัตลักษณ์ของกระเป๋าที่ถูกบุกรุกและกระเป๋าปลายทาง อย่างไรก็ตาม ข้อมูลที่มีไม่ได้ยืนยันรายละเอียดเงื่อนไขทั้งหมด ผู้ใช้จึงควรตรวจสอบคำแนะนำล่าสุดจาก Qubic โดยตรง
ผู้ใช้กระเป๋าควรทำอย่างไร
Qubic เตือนให้ถือว่าเว็บวอลเล็ตที่สร้างก่อนเวอร์ชัน 4.26.4 ไม่ปลอดภัย แม้ยังไม่พบว่าเงินถูกขโมยก็ตาม คำแนะนำคืออัปเดตเป็นเวอร์ชัน 4.26.4 หรือใหม่กว่า สร้างกระเป๋าใหม่ แล้วย้ายเงินไปยังกระเป๋าใหม่นั้น เพราะการอัปเดตโปรแกรมเพียงอย่างเดียวไม่ได้เปลี่ยน seed เดิม1
โครงการยังเตือนเรื่องมิจฉาชีพที่อ้างว่าจะช่วยกู้คืนเงิน โดยระบุว่าตัวแทน Qubic จะไม่ทักหาผู้ใช้ก่อน ไม่ขอ seed และไม่เรียกเก็บเงินเพื่อให้บริการกู้คืน อย่าเปิดเผย seed ให้กับผู้ที่อ้างว่าดำเนินการคืนเงินให้ได้16
ประเด็นที่ยังไม่มีคำตอบชัดเจน
ประกาศและรายงานที่อ้างถึงยืนยันว่ากระบวนการยื่นคำขอเปิดแล้ว และมีการคืนเงินให้เจ้าของที่ผ่านการตรวจสอบ แต่ยังไม่ได้อธิบายรายละเอียดชัดเจนเกี่ยวกับคำขอที่มีข้อโต้แย้ง การอุทธรณ์ ลำดับการจ่ายเงิน หรือกรณีที่หลักฐานความเป็นเจ้าของไม่ครบถ้วน11
ดังนั้น การเริ่มคืนเงินไม่ควรถูกตีความว่าเป็นการรับประกันว่าผู้ยื่นคำขอทุกรายจะได้รับเงินคืนโดยอัตโนมัติ หรือได้รับเงินในจำนวนและเวลาเท่ากัน
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "เจาะเหตุ Qubic ถูกขโมย 2.94 ล้านล้าน QU และแผนกู้คืนเงิน" คืออะไร
Qubic ระบุว่าการสุ่ม seed ที่อ่อนแอ ไม่ใช่ช่องโหว่ของโปรโตคอล layer 1 ทำให้มีผู้ขโมย 2.94 ล้านล้าน QU จาก 1,404 กระเป๋า ระหว่างวันที่ 17–18 ตุลาคม 2026
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Qubic ระบุว่าการสุ่ม seed ที่อ่อนแอ ไม่ใช่ช่องโหว่ของโปรโตคอล layer 1 ทำให้มีผู้ขโมย 2.94 ล้านล้าน QU จาก 1,404 กระเป๋า ระหว่างวันที่ 17–18 ตุลาคม 2026 seed ที่ได้รับผลกระทบมาจากการสร้างผ่านเบราว์เซอร์บน iPhone หรือ iPad และ Safari บน Mac ก่อนวันที่ 18 ตุลาคม 2026 รวมถึงแอป Qubic บน iOS ก่อนเดือนกรกฎาคม 2025
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
ผู้ใช้เว็บวอลเล็ตที่สร้างกระเป๋าก่อนเวอร์ชัน 4.26.4 ควรสร้างกระเป๋าใหม่แล้วย้ายเงินไป โดยการอัปเดตซอฟต์แวร์อย่างเดียวไม่ได้เปลี่ยน seed เดิม
แหล่งที่มา
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack